帝国cms注入代码（帝国cms注入代码是什么）

本文目录一览：

1、帝国cms如何在后台添加百度广告代码？
2、帝国cms网站地图sitemap.xml文件的生成代码
3、帝国CMS网站被挂马，所有PHP文件均被加上eval(base64_decode代码，求高手分析。
4、怎么把cnzz流量统计工具的代码加进帝国cms的后台
5、帝国cms怎么批量添加信息的tags

帝国cms如何在后台添加百度广告代码？

添加广告时，选择HTML广告，把上述JS代码拷贝拷贝进去，然后在帝国模版中正常调用该广告

帝国cms注入代码（帝国cms注入代码是什么）

帝国cms网站地图sitemap.xml文件的生成代码

在帝国CMS中可以采用“栏目

—

自定义页面

—

增加自定义页面”的形式生成网站地图，文件名为sitemap.xml

sitemap.xml：其中loc代表链接地址和priority代表权重为，changefreq修改频率和lastmod最好更改日期。

?=’?xml

version=”1.0″

encoding=”UTF-8″?’?

urlset

xmlns=”″

url

loc[!--news.url--]/loc

priority1.000/priority

/url

[e:loop={"select

from

[!db.pre!]enewsclass

order

myorder”,0,24,0}]

if($bqr['classurl']==”)

{

$sccurl=$public_r['newsurl'].$bqr['classpath'].”/”;

}

else

{

$sccurl=$bqr['classurl'].”/”;

}

url

loc?=$sccurl?/loc

priority0.6000/priority

/url

[/e:loop]

[e:loop={"select

from

[!db.pre!]enewszt

order

ztid”,0,24,0}]

if($bqr['zturl']==”)

{

$sccurl=$public_r['newsurl'].$bqr['ztpath'].”/”;

}

else

{

$sccurl=$bqr['zturl'].”/”;

}

url

loc?=$sccurl?/loc

priority0.6000/priority

/url

[/e:loop]

[e:loop={"select

from

[!db.pre!]ecms_news

order

newstime”,0,24,0}]

url

loc?=$bqsr[titleurl]?/loc

priority0.5000/priority

/url

[/e:loop]

/urlset

帝国CMS网站被挂马，所有PHP文件均被加上eval(base64_decode代码，求高手分析。

网站被黑的因素分2中一中是由于服务器空间商的安全导致被牵连

一种是网站程序的安全自身的程序安全漏洞被黑被入侵被挂马。

有条件的话可以找专业做安全的去看看. 公司的话可以去Sine安全看看听朋友说不错。

一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了

网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的方法还是找专业做安全的来帮你解决掉

听朋友说 SineSafe 不错你可以去看看。

清马+修补漏洞=彻底解决

所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库备份/恢复或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒

清马

1、找挂马的标签，比如有script language="javascript" src="网马地址"/script或iframe frameborder=0scrolling=auto src=网马地址/iframe，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。

2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”，解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。

在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。

修补漏洞（修补网站漏洞也就是做一下网站安全。）

1、修改网站后台的用户名和密码及后台的默认路径。

2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。

3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。

4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。

5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。

6、写入一些防挂马代码，让框架代码等挂马无效。

7、禁用FSO权限也是一种比较绝的方法。

8、修改网站部分文件夹的读写权限。

9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。

怎么把cnzz流量统计工具的代码加进帝国cms的后台

最简单的方法，登陆帝国cms后台-模板管理-公共模板变量-管理模板变量——找到你使用的尾部变量——默认是[!--temp.footer--]，把复制的cnzz代码放在a href="" target="_blank"EmpireSoft Inc./a后面，如果是自己做的模板，就放在自己的尾部变量适当的地方即可。然后重新刷新所有页面

帝国cms怎么批量添加信息的tags

修改步骤：

1、以下代码加入到admin/ecmsinfo.php，在任意2个elseif中间插入就行

elseif($enews=="AddTags_all")//列表批量添加Tags

{

$classid=$_POST['classid'];

$id=$_POST['id'];

$tags=$_POST['add_listtags'];

$newstime=time();

eInsertTags2($tags,$classid,$id,$newstime);

}

2、将以下代码加入到class/uesrfun.php

//加入TAG表

function eInsertTags2($tags,$classid,$id,$newstime){

global $empire,$dbtbpre,$class_r;

if(!trim($tags))

{

printerror("TAGS信息不能为空", "", 1, 0, 1);

return '';

}

$count = count($id); //统计ID数量

$tags = RepPostVar($tags);

$tag = explode(",", $tags);

if (emptyempty($count))

{

printerror("未选择信息ID", "", 1, 0, 1);

}

if (count($tag)1)

{

printerror("只能添加一个TAGS词", "", 1, 0, 1);

}

$classid=(int)$classid;

$id[$i] = (int)$id[$i];

$mid=(int)$class_r[$classid][modid];

for($i=0;$i$count;$i++)

{

$tbname=$class_r[$classid][tbname];//获取表名

$r=$empire-fetch1("select tagid from {$dbtbpre}enewstags where tagname='$tags' limit 1");

$t = $empire-fetch1("select infotags from {$dbtbpre}ecms_".$tbname." where id='$id[$i]'");

$taga=$t['infotags'].",".$tags; //组合TAGS

$tagb[$i] = explode(",",$taga); //设置数组

$tagc=array_values(array_unique($tagb[$i])); //数组排重

for($t=0;$tcount($tagc);$t++)

{//二级子循环TAGS数组输出

$newtags[$i].= ",".$tagc[$t];

}

if($r[tagid])

{

$datar=$empire-fetch1("select tagid,classid,newstime from {$dbtbpre}enewstagsdata where tagid='$r[tagid]' and id='$id[$i]' and mid='$mid' limit 1");

if($datar[tagid])

{

if($datar[classid]!=$classid||$datar[newstime]!=$newstime)

{

$empire-query("update {$dbtbpre}enewstagsdata set classid='$classid',newstime='$newstime' where tagid='$r[tagid]' and id='$id[$i]' and mid='$mid' limit 1");

}

else

{

$empire-query("update {$dbtbpre}enewstags set num=num+1 where tagid='$r[tagid]'");

$empire-query("update {$dbtbpre}ecms_".$tbname." set infotags='".trim($newtags[$i],",")."' where id='$id[$i]'");

$empire-query("insert into {$dbtbpre}enewstagsdata(tagid,classid,id,newstime,mid) values('$r[tagid]','$classid','$id[$i]','$newstime','$mid');");

}

else

{

$empire-query("update {$dbtbpre}ecms_".$tbname." set infotags='".trim($newtags[$i],",")."' where id='$id[$i]'");

$empire-query("insert into {$dbtbpre}enewstags(tagname,num,isgood,cid) values('$tags',1,0,0);");

$tagid=$empire-lastid();